Privacy Policy

Ultima revisione — giugno 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di obbligatorietà previste dagli artt. 37–39 del Regolamento UE 2016/679 (GDPR).

2. Ambito di Applicazione

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, a chiunque interagisca con il sito indiehead.it e, in particolare, compili uno dei form di contatto, prenotazione o consulenza presenti sulle sue pagine.

Per il trattamento dei dati mediante cookie e tecnologie di tracciamento si rimanda all'apposita Cookie Policy.

3. Categorie di Dati Raccolti e Fonte

I dati personali trattati sono esclusivamente quelli forniti direttamente e volontariamente dall'interessato compilando i form presenti sul sito:

• Dati identificativi: nome e cognome.
• Dati di contatto: indirizzo e-mail e numero di cellulare.
• Contenuto libero: eventuali note, messaggi o informazioni aggiuntive inserite nei campi di testo.
• Preferenze di servizio: le opzioni selezionate nel form (es. sfumature, colore, ricostruzione, consulenza).

Non vengono raccolti dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (es. dati sanitari, origine etnica, ecc.).

4. Finalità del Trattamento e Base Giuridica

I dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:

• Gestione di prenotazioni, consulenze e richieste di informazioni — necessario per dare seguito alla tua richiesta. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR).
• Invio di comunicazioni commerciali e newsletter — previo tuo consenso esplicito e separato, per l'invio di promozioni, offerte stagionali e aggiornamenti sui servizi via e-mail o WhatsApp. Base giuridica: consenso (Art. 6, par. 1, lett. a GDPR; art. 130 D.Lgs. 196/2003). Il consenso è facoltativo e revocabile in qualsiasi momento senza conseguenze sul servizio. Per i dettagli si rinvia alla Marketing Policy.
• Analisi statistica anonima del sito (Google Analytics 4) — previo tuo consenso, per misurare e migliorare l'esperienza di navigazione attraverso dati aggregati e anonimi. Base giuridica: consenso (Art. 6, par. 1, lett. a GDPR).
• Misurazione delle campagne pubblicitarie (Meta Pixel) — previo tuo consenso, per valutare l'efficacia delle inserzioni su Instagram e Facebook e, ove applicabile, per il retargeting. Base giuridica: consenso (Art. 6, par. 1, lett. a GDPR).

5. Natura del Conferimento dei Dati

Il conferimento dei dati per la gestione di prenotazioni e consulenze è necessario: senza di esso non è possibile elaborare la richiesta.

Il conferimento dei dati per le finalità di marketing, analisi statistica e pubblicità è del tutto facoltativo. La mancata prestazione del consenso non comporta alcuna conseguenza sulla possibilità di fruire dei servizi del salone.

6. Modalità di Trattamento e Periodi di Conservazione

Il trattamento avviene con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità e minimizzazione dei dati (art. 5 GDPR). I dati sono protetti da misure tecniche e organizzative adeguate.

I periodi di conservazione sono i seguenti:

• Prenotazioni e richieste di contatto: 24 mesi dall'ultimo contatto, salvo necessità di conservazione per obblighi di legge.
• Comunicazioni commerciali (marketing diretto): fino alla revoca del consenso e comunque non oltre 3 anni dalla raccolta; cancellazione entro 30 giorni dalla revoca.
• Dati di navigazione (Google Analytics 4): 14 mesi (periodo predefinito di conservazione di GA4), gestiti direttamente da Google LLC.
• Dati pubblicitari (Meta Pixel): fino a 180 giorni per le corrispondenze di pubblico, come definito dalle policy di Meta Platforms Ireland Ltd.

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

7. Destinatari e Responsabili del Trattamento

I dati personali non sono diffusi né venduti a terzi. Sono accessibili esclusivamente al personale autorizzato di INDIE HEAD Hair Studio (art. 29 GDPR) e, nei limiti strettamente necessari alle finalità descritte, ai seguenti soggetti designati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Aruba S.p.A. — fornitore di hosting e server mail, con sede in Italia. Tratta i dati esclusivamente per garantire il funzionamento tecnico del sito e l'invio dei form. Privacy Policy Aruba.
• Google LLC — fornitore di Google Analytics 4, con sede negli USA. I dati sono trasferiti negli USA nell'ambito del Data Privacy Framework EU-USA (adeguatezza ai sensi dell'art. 45 GDPR). Il trattamento avviene solo previo tuo consenso. Privacy Policy Google.
• Meta Platforms Ireland Ltd. — fornitore del Meta Pixel, con sede in Irlanda (UE). I dati possono essere trasferiti negli USA nell'ambito del Data Privacy Framework EU-USA. Il trattamento avviene solo previo tuo consenso. Privacy Policy Meta.

8. Trasferimenti di Dati Extra-UE

I trasferimenti di dati personali verso paesi terzi (USA) avvengono esclusivamente nei confronti di soggetti aderenti al Data Privacy Framework EU-USA, approvato dalla Commissione europea con decisione di adeguatezza del 10 luglio 2023 (ai sensi dell'art. 45 GDPR). Tali trasferimenti riguardano unicamente Google LLC (Google Analytics 4) e Meta Platforms Inc. (Meta Pixel), e solo previo tuo consenso.

9. Profilazione e Decisioni Automatizzate

INDIE HEAD Hair Studio non effettua attività di profilazione automatizzata né adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla persona dell'interessato, ai sensi dell'art. 22 GDPR.

10. Diritti dell'Interessato

Ai sensi degli artt. 15–22 GDPR, puoi esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare:

• Art. 15 — Accesso: ottenere conferma che siano trattati dati che ti riguardano e riceverne copia.
• Art. 16 — Rettifica: far correggere dati inesatti o incompleti.
• Art. 17 — Cancellazione (diritto all'oblio): far eliminare i tuoi dati, ove non sussistano obblighi di conservazione.
• Art. 18 — Limitazione: ottenere la sospensione del trattamento in determinati casi.
• Art. 19 — Notifica: essere informato sulle rettifiche, cancellazioni o limitazioni comunicate ai destinatari dei dati.
• Art. 20 — Portabilità: ricevere i dati in formato strutturato e leggibile da dispositivo automatico, o trasmetterli a un altro titolare.
• Art. 21 — Opposizione: opporti in qualsiasi momento al trattamento per finalità di marketing diretto, senza necessità di motivazione; opporti per motivi connessi alla tua situazione particolare al trattamento basato su legittimo interesse.
• Art. 7, par. 3 — Revoca del consenso: revocare in qualsiasi momento il consenso prestato per finalità di marketing, analisi statistica o pubblicità, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitare i tuoi diritti scrivi a: info@indiehead.it. Risponderemo entro 30 giorni dalla ricezione della richiesta (termine prorogabile di ulteriori 60 giorni in caso di complessità, con comunicazione motivata).

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma.

11. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche o operative. In caso di modifiche sostanziali che incidano sui tuoi diritti, sarai informato con adeguato preavviso tramite avviso in evidenza sul sito. La data di "Ultima revisione" in cima a questo documento indica sempre la versione vigente.

12. Foro Competente

Per qualsiasi controversia relativa al trattamento dei dati personali effettuato da INDIE HEAD Hair Studio, e salvo diversa previsione normativa imperativa, è competente il Tribunale di Grosseto, quale foro del luogo in cui ha sede il Titolare del trattamento.

In alternativa, ai sensi dell'art. 79, par. 2 del GDPR, l'interessato ha facoltà di adire l'autorità giudiziaria dello Stato membro dell'Unione Europea in cui ha la propria residenza abituale.

Resta in ogni caso ferma la possibilità di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), quale rimedio alternativo e non esclusivo rispetto al ricorso giurisdizionale.

INDIE HEAD HAIR STUDIO di Monni Vanessa — P.IVA IT 01429890534 — Piazza Zucchi 1, 58011 Capalbio Scalo (GR) — info@indiehead.it